Proszę o sprawdze logow-trojan-gamethief.win32.magania

**Posty:** 243 · przez **ScoobyPoland** 05 Lis 2009, 12:57

Witam, problem to komputer dziewczyny... komputer trochę zwolnił... ale nie to jest głównym problemem, a jest nim, problem z wejściem na dyski (można przez eksploruj), przyczyną jest zapewne herss.exe i Trojan-gameThief.Win32.Magania, wykryte przez Kaspersky. Kasuje co może (z Maganią miewał problemy ;]), ale one wracają... uqgvf.exe i hjvjte, na każdym z partycji, da się je skasować ale i tak wracają... ;] Po ręcznym skasowaniu ich da się wejść, ale i tak pewnie wrócą

Czy można by sprawdzić logi ?

OTL:
http://wklej.org/id/195933/
RSIT:
http://wklej.org/id/195938/

Z czegoś jeszcze potrzeba?

**Posty:** 2183 · przez **NieWiem** 05 Lis 2009, 13:37

Zanim wykonasz napisany niżej skrypt, zobacz jakie pliki *.tmp są w katalogu
C:\WINDOWS\System32\*.tmp
bo jest ich nienaturalnie dużo.

Uruchom ponownie program OTL
W okienku na dole Custom Scans / Fixes wklej to, co poniżej w ramce:
Kod: Zaznacz wszystko
:OTL PRC - [2006-03-02 13:00:00 | 01,033,728 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe O32 - AutoRun File - [2009-07-25 11:10:16 | 00,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2009-10-31 16:18:57 | 00,000,057 | RHS- | M] () - C:\autorun.inf -- [ NTFS ] O32 - AutoRun File - [2009-10-31 16:18:57 | 00,000,057 | RHS- | M] () - D:\autorun.inf -- [ NTFS ] O32 - AutoRun File - [2009-10-31 16:18:58 | 00,000,057 | RHS- | M] () - E:\autorun.inf -- [ NTFS ] O33 - MountPoints2\{909934e3-790e-11de-b7c7-806d6172696f}\Shell\AutoRun\command - "" = a2g21.exe O33 - MountPoints2\{909934e3-790e-11de-b7c7-806d6172696f}\Shell\open\Command - "" = a2g21.exe O33 - MountPoints2\{909934e4-790e-11de-b7c7-806d6172696f}\Shell\AutoRun\command - "" = a2g21.exe O33 - MountPoints2\{909934e4-790e-11de-b7c7-806d6172696f}\Shell\open\Command - "" = a2g21.exe O33 - MountPoints2\{909934e5-790e-11de-b7c7-806d6172696f}\Shell\AutoRun\command - "" = a2g21.exe O33 - MountPoints2\{909934e5-790e-11de-b7c7-806d6172696f}\Shell\open\Command - "" = a2g21.exe O33 - MountPoints2\C\Shell\AutoRun\command - "" = a2g21.exe O33 - MountPoints2\C\Shell\open\Command - "" = a2g21.exe O33 - MountPoints2\D\Shell\AutoRun\command - "" = a2g21.exe O33 - MountPoints2\D\Shell\open\Command - "" = a2g21.exe O33 - MountPoints2\E\Shell\AutoRun\command - "" = a2g21.exe O33 - MountPoints2\E\Shell\open\Command - "" = a2g21.exe :Files C:\uqgvf.exe C:\hjvjte.exe D:\uqgvf.exe D:\hjvjte.exe E:\uqgvf.exe E:\hjvjte.exe :Reg [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2] :Commands [purity] [emptytemp] [clearrestorepoints] [start explorer] [reboot]
Upewnij się, że wszystkie inne okna, programy, komunikatory są wyłączone.
Kliknij przycisk Run Fix i poczekaj cierpliwie. To może chwilę potrwać!
Na prośbę komputera o restart zgódź się.
Po restarcie program automatycznie wyświetli raport z czyszczenia, który należy zapisać i wkleić w poście w tagach [code], lub na stronie http://www.wklej.org
Wykonaj także nowego loga OTL.txt z OTL z opcji Run Scan i także go dołącz. Plik extras.txt nie będzie potrzebny.

**Posty:** 243 · przez **ScoobyPoland** 05 Lis 2009, 14:03

Hm, rzeczywiście sporo, nie zwróciłem na to wcześniej uwagi...
http://img198.imageshack.us/img198/1418/system32tmp.jpg
chociaż zajmują 56 mb...

Raport:

Kod: Zaznacz wszystko: All processes killed Error: Unable to interpret <[emptytemp]> in the current context! Error: Unable to interpret <[clearrestorepoints]> in the current context! Error: Unable to interpret <[start explorer]> in the current context! Error: Unable to interpret <[reboot]> in the current context! OTL by OldTimer - Version 3.1.3.3 log created on 11052009_130707 Files\Folders moved on Reboot... Registry entries deleted on Reboot...

OTL:
http://wklej.org/id/196033/

PS. Skasować tamte *.tmp ? ;>

**Posty:** 2183 · przez **NieWiem** 05 Lis 2009, 15:46

Log wygląda w porządku.

Jak chodzi o te pliki - za późno, mój skrypt je usunął

Na koniec:

Pobierz program OTC
Kliknij dwukrotnie na ikonę, aby uruchomić program (użytkownicy systemów Vista oraz Se7en => prawoklik oraz wybrać opcję Uruchom jako Administrator).
Wciśnij przycisk Clean Up!
Na pytanie "Begin cleanup Process?" wciśnij Yes.
Jeśli padnie prośba o restart - zgódź się.

Czyszczenie punktów przywracania systemu jest konieczne, ponieważ w backupach Windowsa znajdują się także kopie szkodników.

Wyłączenie przywracania systemu
- Na pulpicie => prawoklik na Mój Komputer
- opcja Właściwości
- zakładka Przywracanie systemu
- Zaznaczyć opcję Wyłącz przywracanie systemu
- Kliknąć Zastosuj, a potem OK.
Zrestartować komputer!
Włączanie przywracania systemu
- Na pulpicie => prawoklik na Mój Komputer
- opcja Właściwości
- zakładka Przywracanie systemu
- Odznaczyć opcję Wyłącz przywracanie systemu
- Kliknąć Zastosuj, a potem OK.

**Posty:** 243 · przez **ScoobyPoland** 05 Lis 2009, 22:00

Dzięki za pomoc

już wszystko działa jak powinno